Registro CNAME

Um registro CNAME, sigla de nome canônico, aponta um hostname para outro nome em vez de apontar para um endereço. Um resolvedor que recebe um CNAME para go.brand.com recomeça a consulta no alvo e devolve os endereços que achar por lá. Nada sobre o endereço fica guardado na sua zona, e é exatamente por isso que as plataformas o pedem: o provedor pode mover, acrescentar ou renumerar os servidores dele sem que o seu DNS precise de edição.

A especificação impõe uma regra dura. Um nome que carrega um CNAME não pode carregar nenhum outro registro: por isso um CNAME não cabe em um domínio sem prefixo, que sempre tem registros de autoridade e de nameservers, nem pode ser acrescentado a um hostname que já tenha um registro A ou TXT. Apague o registro antigo primeiro ou escolha outro prefixo.

Conectar um domínio curto de marca costuma significar três registros: o CNAME do tráfego, um registro TXT que comprova o controle do nome e um segundo CNAME que delega a validação do certificado, para que as renovações nunca exijam outra edição de DNS. Em provedores que passam o tráfego por proxy por padrão, o registro precisa ficar em modo somente DNS, ou a validação falha.